Es posible que te hayas topado con el dispositivo de pirateo Flipper Zero que ha estado dando vueltas. La empresa, que comenzó en Rusia en 2020, abandonó el país al comienzo de la guerra y siguió adelante desde entonces. Afirma que ya no tiene vínculos con Rusia y que está en camino de vender sus productos por valor de $ 80 millones este año después de vender casi $ 5 millones como pedidos anticipados de Kickstarter, y afirma que vendió dispositivos por valor de $ 25 millones el año pasado.
Entonces, ¿qué están vendiendo? Flipper Zero es una «multiherramienta portátil gamificada» dirigida a todos los interesados en la ciberseguridad, ya sea como probador de penetración, nerd curioso o estudiante, o con propósitos más nefastos. La herramienta incluye varias formas de manipular el mundo que lo rodea, incluidos dispositivos inalámbricos (piense en abridores de garaje), sistemas de tarjetas RFID, sistemas remotos sin llave, llaveros, entrada a barreras, etc. Básicamente, puede programarlo para emular un montón de diferentes sistemas de bloqueo.
El sistema también funciona de verdad: no soy muy hacker, pero he podido abrir garajes, activar ascensores y abrir otros sistemas de bloqueo que debería estar mucho más allá de mi nivel de habilidad de piratería. Por un lado, es un juguete interesante con el que experimentar, que pone de manifiesto lo inseguro que es en realidad gran parte del mundo que nos rodea. Por otro lado, tengo curiosidad por saber si es una gran idea tener más de 300 000 dispositivos de piratería en la naturaleza que facilitan la captura de señales de llaves de automóviles y abridores de puertas y luego usarlos para abrir dichas aberturas (incluidos los puertos de carga de Tesla, por alguna extraña razón).
Mi límite de cuánto he podido jugar con él ha sido bastante simple: el dispositivo quiere una actualización de software, pero soy demasiado paranoico para conectar cualquier dispositivo USB a mi computadora en el mejor de los casos. ¿Un dispositivo que me enviaron desde Moscú, que está hecho literalmente para piratear? Sí, eso solo entra en una computadora con espacio de aire, y no tengo uno de esos de sobra. Resulta que es posible actualizar el dispositivo desde una aplicación móvil de iOS, por lo que es posible que deba intentarlo a continuación. La compañía también señala que el firmware es de código abierto y puede ser inspeccionado por cualquier persona.
Solo puedo imaginar que ha sido un viaje desafiante construir esta startup mientras hay una guerra y un montón de sanciones, pero la compañía ha encontrado una forma de evitarlo. Dijo en una publicación de Instagram que “los eventos actuales no afectarán la producción de Flipper Zero de ninguna manera, y todos los dispositivos pedidos se enviarán a los patrocinadores y a aquellos que hayan pedido por adelantado, aunque puede haber demoras para los clientes de los países de la CEI. [the Commonwealth of Independent States] debido a interrupciones logísticas en la región”.
Como empresa, Flipper Devices hizo una declaración de que su equipo «está formado por ucranianos y rusos» y se pronuncia diciendo que está «radicalmente en contra de la ‘operación militar especial’ en curso y que ninguno de los miembros de nuestro equipo la apoya».
ACTUALIZACIÓN: Un portavoz de la empresa desea aclarar que, de hecho, la empresa no es rusa. Cita que su CEO es ucraniano y que más del 10% de los miembros del equipo son ucranianos. Además, aclara que Flipper Devices es una empresa distribuida que está construyendo su sede en Londres. También establece que “Flipper Devices no envía dispositivos a Rusia, no contrata en Rusia y trabajó para sacar a todos sus empleados de Rusia. Dado que algunos de sus empleados tienen pasaportes rusos, pueden ir allí para visitar a su familia o por otros asuntos personales”.
ACTUALIZAR: actualicé el artículo anterior con la nota de que no es necesario que conecte el dispositivo mediante USB para actualizarlo; se puede actualizar mediante una aplicación de iOS.